dForce borç verme protokolü Lendf.Me Hacker saldırısı olayı incelemesi

19 Nisan'da, dForce'un merkeziyetsiz kredi protokolü Lendf.Me, bir Hacker saldırısına uğradı ve yaklaşık 25 milyon dolarlık kripto varlık çalındı. Olaydan sonraki 48 saat içinde, ekip Hacker'ı ve çalınan varlıkları takip etmek için tüm gücünü seferber etti.

Saldırı Süreci

• 19 Nisan 08:58'de, Hacker Lendf.Me sözleşmesine saldırmaya başladı.
• 11:32, Hacker saldırıyı tamamladı ve 2500 milyon dolar değerinde kripto varlık çaldı.
• 12:57, Lendf.Me ve USDx sözleşmesi kapatıldı

Ekip Önlemleri

• 11:00-14:00, acil olarak büyük stabilcoin ihraççıları, DeFi protokol ekipleri, borsa ve cüzdan ortaklarıyla iletişime geçin, ilgili hesapların izlenmesini ve dondurulmasını talep edin.
• 12:00 itibarıyla, ilgili taraflara saldırı nedeni ve varlık durumu rapor edilecektir.
• Öğleden sonra, çok sayıda güvenlik ekibi ile birlikte varlıkları geri alma çalışmaları yapıldı.
• 22:12, Hacker zincirde mesaj bıraktı "Better Future"
• 22:16-22:43, Hacker birkaç kez Lendf.Me yönetim adresine az miktarda varlık transfer etti.
• 22:53, ilgili tarafların iş birliği için Singapur polisinden resmi yardım talep edildi.

İzleme Süreci

• 20 Nisan'da, Hacker izlerine dayalı olarak bir portre belirlendi ve önemli ipuçları elde edildi.
• 21 Nisan 13:33'te, Hacker aktif olarak iletişime geçti ve bazı varlıkları geri iade etmeye başladı.
• 17:00'ye kadar, çalınan tüm varlıklar başarıyla geri alındı.

Ekip, hiçbir iş ortağından kullanıcıların hassas bilgilerini almadıklarını vurguladı. Son olarak, destek ve yardım sağlayan ortaklara, kullanıcılara ve yatırımcılara içten teşekkürlerini iletti.